Stappen Om Problemen Met Het Paginggeheugen Van De Windows-kernel Op Te Lossen

Aanbevolen: Fortect

In dit websitebericht gaan we een van de mogelijke oorzaken identificeren die zeker leiden tot het verwisselen van Windows-kernelgeheugen, en ik zal je ook verschillende manieren laten zien om dit op te lossen probleem. G.Kernelgeheugenopslag is geheugen dat is toegewezen / geplaatst door het besturingssysteem zelf, zoals de kernel en alle stuurprogramma’s. Paged kernelgeheugen kan nu worden gepubliceerd in een paginarecord, als dat maar bestaat. Een niet-gewisseld kerneldisk-vastgoed wordt nooit geschreven naar en zal een wisselbestand zijn.

G.

• 2 minuten recentelijk aria-label = “Artikel gelezen.

In dit artikel

Storage Manager maakt de volgende opslaggebiedpools die de kit gebruikt om u te helpen bij het toewijzen van geheugen: niet-wisselbare pool maar wel wisselbare pool. Beide herinneringen zijn meestal strategisch geplaatst in een gebied buiten de werkelijke adresruimte die voor het lichaam is verkregen, en ons geheugen wordt onmiddellijk in kaart gebracht als de virtuele adresruimte van vrijwel elk proces. Een niet-gewisselde pool bestaat uit virtuele geheugenadressen die veilig worden gebruikt en die in nauwkeurig geheugen worden toegewezen zolang de ideale kernelmaterialen worden toegewezen. De wisselbare pool bestaat uit virtuele opslag-stopcontacten die toevallig toegankelijk zijn en naar mijn systeem worden verzonden. Om de prestaties te verbeteren, krijgen systemen met één processor buitenzwembaden met bloementuinen, terwijl systemen met meerdere processors meerdere buitenvijvers hebben.

De descriptors voor Geaccumuleerde Kernel Objects bevinden zich in off-site verzameltabellen, dus het aantal met betrekking tot descriptorfamilies dat kan worden aangemaakt. Het hangt af van de geheugen voorzien.

Het systeem registreert de limieten, en daarmee de huidige waarden, bij het overwegen van niet-gewisselde biljart-, gepagineerde pool- en gepagineerde inzendingen. Ga voor meer informatie naar Over opslagprestaties .

Windows-technologie en -servers hebben mogelijk te maken met problemen met onvoldoende geheugen die zojuist een belangrijke, specifieke gelaagde driver hebben gelekt die statistieken opslaat tegen de niet-wisselbare pool van het systeem. Non-swap pools zijn gegevens in het RAM-geheugen van de pc die direct worden gebruikt door een specifiek kerneltype en systeemstuurprogramma’s. het wordt bijna nooit opgeslagen in het fysieke geheugen.

Het huidige niet-wisselbare geheugen kan worden gecontroleerd in het gedeelte Geheugen van dat deelvenster Prestaties van Taakbeheer. De onderstaande schermafbeelding laat zien dat bijna iedereen internetgeheugen in gebruik is, naast dat het meeste wordt gebruikt door de nieuwe niet-gewisselde pool van 4,2 GB. In termen van het gebruik van niet-wisselbare pools presteert de grootte doorgaans zelden beter dan 200-400 MB. Een grote niet-gewisselde pool moet vaak worden aangegeven als een volledig geheugenlek in een systeemfactor, anders apparaatstuurprogramma.

Als er waarschijnlijk een geheugenlek zal optreden bij een niet-wisselbare bestandscorruptiefout op de server, verschijnen de volgende gevallen in het systeemtaaklogboek:

Evenement-ID: 2019
Bron: Srv
Beschrijving: Internet moest niet kunnen toewijzen vanuit zijn platformpool die niet extern was toegewezen, waardoor het bereik leeg was

De meeste geheugenlekken die in dit artikel worden beschreven, worden veroorzaakt door problemen met software van derden die in Windows is geïnstalleerd. Dit zijn meestal pilootnetwerken. Houd u aan de regels voor het samenvoegen bij het uploaden van zeer grote bestanden (ze groeien meestal snel).

• Windows x64 tot 128 GB en niet meer dan 75% met betrekking tot fysiek geheugen.
• Windows x86 gebruikt 2 GB en niet meer dan 75% RAM.

Alleen het herstarten van de Windows-pc zal mijn pool wissen zonder dat ik een externe verbinding hoef te maken. Dit kan voor veel huizen van toepassing zijn, maar voor het belangrijkste apparaat moet u de exact beste serveroplossing vinden die 24/7 eigenaar is.

Stuurprogramma uitschakelen voor bewaking van netwerkgegevensgebruik

Een goede reden voor een geheugenstroom in niet-gewisselde pool is vaak incompatibel met stuurprogramma’s voor het bewaken van netwerkactiviteit (gebruik van netwerkbegrip – NDU, % WinDir% system32 drivers Ndu. sys ) die netwerkadapterstuurprogramma’s gebruiken . De meeste van hen zijn gevoelig voor uitstekende netwerkstuurprogramma’s en een reeks inclusief MSI-kaarten die in strijd zijn met NDU-personeel. Deze service kan worden uitgeschakeld zonder aanzienlijk verlies van Windows-functionaliteit.

1. Register-editor openen (regedit.exe);
2. Ga naar registersleutel HKEY_LOCAL_MACHINE SYSTEM ControlSet001 Services Ndu ;
3. Verander de waarde van de opstartparameter in 4.

Vind een groot geheugenlek in de kernelmodus met PoolMon

U kunt proberen de schakelaar te identificeren die het geheugenlek heeft veroorzaakt op de niet-gewisselde locatie. Om dit specifiek te doen, hebben we vaak de gameconsole-tool Poolmoon.exe nodig, die is opgenomen in die Windows Driver Kit (WDK). Download WDK voor uw nieuwe Windows vanaf de Microsoft-versie en installeer het bovendien. Voer vervolgens de specifieke Poolmon.exe-afbeelding uit (als de WDK voor Windows 10 letterlijk beschikbaar is, is de tool waarschijnlijk genesteld in de map C: Program Files (x86) Windows Kits 10 Tools ).

Na het starten enDe tv- en radiostations van het hulpprogramma zullen P zijn. De volgende kolom geeft de procestags weer, dus gebruik geen extended memory space space nonp (attribuut). Druk vervolgens op B om de lijst met stuurprogramma’s zeker te sorteren op de belangrijkste kolom Bytes.

De linkerkolom bevat metatags voor stuurprogramma’s. Uw taak is om het grootste deel van het stuurprogramma voor het bestand te definiëren met behulp van een aantal all-tags. In ons voorbeeld kunt u zien dat het grootste deel van die niet-wisselbare pool-RAM wordt gebruikt door stuurprogramma’s met de tags Nr22, ConT en daarna smNp.

Tags moeten worden doorzocht door gebruik te maken van de strings.exe procedures (van Sysinternals), de findstr ingebouwde opdracht, of PowerShell.

Gebruik vrij belangrijke commando’s uit de driverdocumentatie gekoppeld aan de gevonden tags:

findstr / m / l per s Nr22% Systemroot% System32 drivers *. sys
findstr l / m / s ConT% Systemroot% System32 bezorgers *. sys
findstr / m versus s / l smNp% Systemroot% System32 drivers *. sys

Set-Locatie "C: Windows System32 drivers"
Select-String -Pad * .sys -Patroon "Nr22" | ( spatie ) Hoofdlettergevoelig Select-Object Bestandsnaam -Unieke
Select-String -Path * .sys -Pattern -Hoofdlettergevoelig "py28" | Select-Object FileName -Unieke
Select-String -Pad * .sys -Patroon "Ne40" | -hoofdlettergevoelig selectieobject bestandsnaam - aantrekkelijk

We hebben dus een enorme lijst van markers E-mails met factorbestanden die ons probleem zouden kunnen veroorzaken. Nu kunt u bepalen dat de stuurprogramma’s en onderdelen van de apparatuur waar deze bestanden doorgaans naar verwijzen door middel van individuele namen. U kunt dit doen met behulp van de sigcheck-tool van Sysinternals.

De tool retourneert de naam, uitleg, product en driver, anders een ander Windows-onderdeel.

U kunt nu proberen de installatie ongedaan te maken / bij te werken / opnieuw te installeren of alleen het problematische servicestuurprogramma.

Aanbevolen: Fortect

Bent u het beu dat uw computer traag werkt? Zit het vol met virussen en malware? Vrees niet, mijn vriend, want Fortect is hier om de dag te redden! Deze krachtige tool is ontworpen om allerlei Windows-problemen te diagnosticeren en te repareren, terwijl het ook de prestaties verbetert, het geheugen optimaliseert en uw pc als nieuw houdt. Wacht dus niet langer - download Fortect vandaag nog!

1. Download en installeer Fortect

2. Open het programma en klik op "Scannen"

3. Klik op "Repareren" om het reparatieproces te starten

Als het geheugenlek ontstaat rond een BSOD, kunt u het probleem over het algemeen identificeren als onderdeel van het geheugendumpbestand van de persoon.

1. Laad een enorm grote dump in de Windbg-debugger;
2. Voer de opdracht uit: ! vm
3. Als het NonPagedPool-gebruik groter is dan de NonPagedPool Max, is de niet-wisselbare heap op een gegeven moment uitgeput;
4. Controleer de inhoud van de exacte corresponderende pool met behulp van de have (resultaten worden ook gesorteerd op basis van het gebruik van een plas die niet zal zijn verwisseld): ! zwembad 5 in gebruik
5. Nadat u de graffiti van de bestuurder hebt laten groeien, zoekt u het bestuurdersbestand van het voertuig op met behulp van findstr of eventueel een strings.exe zoals hier beschreven.

Installeer Ourand de nieuwste versies van de adapternetwerkstuurprogramma’s

Probeer de specifieke nieuwste stuurprogramma’s voor uw netwerkleveranciers te downloaden en te installeren vanaf de website van de provider.

Als in-place stuurprogramma-update is ingeschakeld in vergelijking met een deel van Windows, controleer dan op nieuwe ondernemingsproblemen na het installeren van nieuwe stuurprogramma’s. Probeer de vorige versie van een bepaalde taxichauffeur op de luchthaven te herstellen en kijk of het script blijft bestaan. Als het nadeel verandert, schakelt u automatische stuurprogrammarapporten uit.

Hyper-V een bepaalde rol uitschakelen

In sommige gevallen roept de geïnstalleerde op Hyper-V-rol de opslagzuivering aan voor de niet-wisselbare pool. Als vakantiegangers deze rol niet nodig hebben, raden mijn echtgenoot en ik aan om deze uit te schakelen.

Op Windows Server kan iemand de Hyper-V-performance uitschakelen met behulp van de PowerShell-opdracht:

Als de zoekopdracht geen validatieresultaten opleverde, werd de geheugenrun eenvoudigweg veroorzaakt door het beste gebruikersmodusproces. Open Taakbeheer, ga naar maandelijkse factureringsdetails, voeg de Pool NP-kolom toe om processen te vinden naast veel geheugen in de zeer niet-wisselbare pool.

Deze notitie geldt voor zowel Windows Server 2019/2016 2012R als Windows tien / 8.1 Desktop.

U kunt stuurprogrammabestanden voor het product rechtstreeks in poolmon.exe toewijzen. Om deze aanpak samen te stellen, moet u ervoor zorgen dat de pooltag.txt handmatig wordt vastgelegd in de map met hulpprogramma’s die het zal hebben. Waarschijnlijk kopieer je pooltag.txt tussen de WDK-builddirectory of gebruik je het vanuit GitHub. Start Poolmon op de volgende manier:

Merk op dat de naam van de stuurprogramma’s nu wordt weergegeven in elk van onze Mapped_driver-kolom.

Windows Paged Kernel Memory
Memoria Del Kernel Paginata Di Windows
Windows Ausgelagerter Kernelspeicher
Windows Karnminne
Memoria Del Kernel Paginada De Windows
Memoire Du Noyau Paginee Windows
윈도우 페이지 커널 메모리
Pamiec Stronicowana Jadra Systemu Windows
Memoria Kernel Paginada Do Windows
Vygruzhaemaya Pamyat Yadra Windows

David Serisier

Related posts:

Tips Voor Het Wijzigen Van Fouten Bij Het Genereren Van Gnu Rlog In Relatie Tot Ranzig Stappen Wanneer U Problemen Met Telnet Moet Oplossen Met De Win32-console Tips Voor Het Oplossen Van Problemen Met De Windows Update-clientdiagnose Om De Mogelijkheden Van De Windows 7 64 Slopende Schijf Te Herstellen? Onmiddellijk Repareren